Blog
15 október 2026
TECHBOARD #2: AnyDesk má verejný exploit, českej BitFakture unikli aj integračné kľúče
Verejný exploit zvyšuje tlak na aktualizáciu AnyDesku a únik z BitFaktury ukazuje, ako ďaleko môžu siahať následky napadnutia aplikácie. V aktuálnom TECHBOARDE sa dozviete výsledky hackerskej súťaže Pwn2Own, aj to, ako Anthropic mení prístup k modelom Claude.
13 október 2026
TECHBOARD #1: Citrix potrebuje ďalšie opravy, útočníci skrývajú administrátorov vo WordPresse
Vitajte pri čítaní prvého TECHBOARD-u. Každý týždeň vám prinesieme výber noviniek zo sveta kybernetických útokov, zraniteľností, nástrojov pre pentesterov a umelej inteligencie. Ak vás zaujíma etický hacking, nájdete tu témy, ktoré sa oplatí sledovať, aj ich význam pre bezpečnosť firiem.
8 október 2026
Penetračné testovanie mobilných aplikácií: riziká na strane klienta neustále rastú
Aplikácia, ktorú si vaši zákazníci nainštalujú do telefónu, je súčasťou vašej útočnej plochy, na ktorú nevidíte. Ukážeme tri spôsoby, ako sa cez ňu dá dostať k účtu, a ani jeden nevyžaduje prelomiť váš backend.
28 september 2026
Najčastejšie zraniteľnosti webových aplikácií a API pri penetračnom testovaní
Najčastejšia kritická chyba webových aplikácií sa nemení už roky. Nachádzame ju v každom treťom teste a nezastaví ju žiadny firewall, pretože útočník využíva presne to, čo má aplikácia dovolené.
23 september 2026
Penetračné testovanie cloudu, prostredie s najvyšším počtom zraniteľností na projekt
Cloudové projekty majú najvyššiu hustotu zraniteľností zo všetkého, čo testujeme, v priemere 10,5 na projekt. Takmer nikdy pritom nejde o chybu poskytovateľa cloudu.
17 september 2026
Bezpečnostný audit vs. penetračný test: aký je rozdiel a kedy potrebujete oba?
Audit potvrdil, že máte dobre nastavenú bezpečnosť, jasné postupy aj určenú zodpovednosť. Máte dokonca potvrdené, že všetko je „by the book“. Stačí to? Reálnu odolnosť systému nemožno posúdiť iba na papieri. Závery auditu preto v praxi preverí až penetračný test.
Prihláste sa k odberu nášho newslettera a získajte všetky dôležité novinky v oblasti kybernetickej bezpečnosti a etického hackovania.
© 2024 citadelo AG. Všetky práva vyhradené.
